bookingflightsticket.com
Kategoria: Travel
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis bookingflightsticket.com
bookingflightsticket.com wydaje się być witryną do rezerwacji podróży, skoncentrowaną na sprzedaży biletów lotniczych. Tytuł strony oraz branding strony głównej w języku tajskim identyfikują usługę jako „SkyFly Ticket”, a widoczna treść sugeruje, że oferuje ona rezerwacje lotów krajowych i międzynarodowych, pomoc klientom oraz opcje kontaktu w sprawie zapytań dotyczących rezerwacji.
Na podstawie tekstu strony głównej i metadanych witryna przedstawia się jako tajskie biuro podróży lub pośrednik sprzedaży biletów, a nie sama linia lotnicza. Wspomina o długim doświadczeniu operacyjnym, codziennych godzinach świadczenia usług oraz numerze identyfikacji podatkowej, co może wskazywać na lokalnie prowadzoną działalność turystyczną obsługującą klientów, którzy chcą uzyskać pomoc w organizacji lotów i powiązanych planów podróży.
Ocena bezpieczeństwa bookingflightsticket.com
W czasie tego skanowania 0 z 91 silników bezpieczeństwa nie zgłosiło wykryć malware, a skan malware nie zidentyfikował żadnych oznaczonych plików, złośliwych iframe'ów ani podejrzanych linków wychodzących. Kontrole głównych baz danych zagrożeń również wydawały się czyste — nie zgłoszono żadnych wpisów w sprawdzonych źródłach ochrony przeglądania oraz na czarnych listach phishingu/malware.
Mimo to nadal występują pewne czynniki ostrożnościowe. Domena została utworzona bardzo niedawno i jest w praktyce zupełnie nowa, co ogranicza ilość dostępnych historycznych danych reputacyjnych. Nie jest też notowana w głównych zbiorach danych o ruchu, więc istnieje niewielka niezależna widoczność tego, jak ugruntowana może być ta witryna. Nowo zarejestrowana domena do rezerwacji podróży, prosząca użytkowników o dokonywanie rezerwacji lub płatności, może wymagać od odwiedzających dodatkowej weryfikacji przed udostępnieniem danych osobowych lub finansowych.
Na podstawie dostępnych danych skanowania nie wykryto bezpośrednich zagrożeń w czasie tego skanowania, ale bardzo niedawna rejestracja domeny oznacza, że należy podchodzić do niej z zachowaniem zwykłej ostrożności, dopóki nie zbuduje dłuższej historii działania.
Opis techniczny
Witryna była dostępna przez HTTPS z ważnym certyfikatem SSL Let's Encrypt, co wskazuje, że ruch do witryny może być szyfrowany podczas transmisji. Wydaje się, że jest hostowana na serwerze WWW Apache/2 pod adresem IP 27.254.87.142, a hosting przypisano do CS Loxinfo Public Company Limited w Tajlandii. Domena używa serwerów nazw cs61.hostneverdie.com i cs61.hostingberry.com.
Z perspektywy bezpieczeństwa domeny DNSSEC wydaje się niepodpisany, więc w tym skanowaniu nie jest widoczna żadna dodatkowa ochrona integralności DNS. Nie zgłoszono żadnych bezpośrednich wskaźników malware po stronie serwera, ale wiek domeny wynoszący 0 days jest istotnym czynnikiem ograniczającym zaufanie, ponieważ nowo utworzone domeny nie zdążyły jeszcze zbudować znaczącej historii technicznej ani reputacyjnej.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?